Критическая уязвимость в Cisco Unified Communications Manager позволяет удаленно получить root-доступ

Cisco
Корпоративная телефония - основа коммуникаций в сотнях тысяч организаций по всему миру. Серверы Cisco Unified Communications Manager (Unified CM) обрабатывают миллионы звонков ежедневно, и любая брешь

Acer подтвердила критические уязвимости в роутерах Wave 7: злоумышленники могут получить полный контроль без пароля

Acer
Компания Acer официально признала наличие двух опасных уязвимостей нулевого дня в своих роутерах Wave 7. Инцидент затрагивает модели с версией микропрограммы T7c\_GBL\_1.

Критическая уязвимость в плагине кеширования для Magento позволяет захватить сервер: CISA подтверждает активную эксплуатацию

Cybersecurity and Infrastructure Security Agency, CISA
Агентство по кибербезопасности и защите инфраструктуры США (CISA) добавило новую уязвимость в свой каталог известных эксплуатируемых уязвимостей (KEV). Речь идет о проблеме CVE-2026-45247, которая затрагивает

Уязвимость в SolarWinds Web Help Desk позволяет удаленно вызвать отказ в обслуживании

SolarWinds
Платформа для управления заявками службы поддержки SolarWinds Web Help Desk, широко используемая в корпоративном секторе и государственных учреждениях, оказалась подвержена опасной уязвимости.

Школьная система управления оказалась под угрозой: предсказуемые пароли и уязвимость XSS ставят под удар данные учеников

school-management-system
Исследователи информационной безопасности обнаружили две критические уязвимости в open-source решении ProjectsAndPrograms school-management-system. Эта система управления школой используется для ведения

Обнаружена критическая уязвимость в HPE Aruba Networking ArubaOS-CX: обход защиты времени нажатия клавиш в OpenSSH

HPE Aruba Networking
Производитель сетевого оборудования HPE Aruba Networking выпустил предупреждение о серьёзной уязвимости в операционной системе ArubaOS-CX, применяемой в управляемых коммутаторах.

Критические уязвимости в Microsoft Azure Linux: угроза компрометации узлов и межсайтовый скриптинг

Azure Linux
В конце мая 2026 года корпорация Microsoft раскрыла информацию сразу о трёх уязвимостях, затрагивающих дистрибутив Azure Linux. Этот набор операционной системы на базе ядра Linux используется в облачной

В Firefox 151.0.3 закрыты две опасные уязвимости: ошибки в графическом компоненте и JIT-компиляторе

Firefox
В начале июня 2026 года разработчики Mozilla выпустили внеплановое обновление браузера Firefox. Версия 151.0.3 устраняет сразу две уязвимости высокого уровня опасности.

Уязвимость в Laravel Passport позволяет обойти аутентификацию и получить доступ к чужим аккаунтам

Laravel
Третьего июня 2026 года стало известно о серьёзной уязвимости в популярном PHP-фреймворке Laravel. Проблема затрагивает компонент Passport, который отвечает за реализацию протокола OAuth2 для аутентификации через сторонние приложения.

Критические уязвимости в Apache ActiveMQ: внедрение HTTP-заголовков и утечка прав доступа

Apache ActiveMQ
Платформа для обмена сообщениями Apache ActiveMQ, широко используемая в корпоративной инфраструктуре для маршрутизации данных между приложениями, оказалась под угрозой из-за двух опасных уязвимостей.